Техническая информация
- %TEMP%\nsf8b6e.tmp
- %TEMP%\nsf8bbd.tmp\system.dll
- <DRIVERS>\etc\hosts-airexplorer
- %TEMP%\nsf8bbd.tmp\nsexec.dll
- <DRIVERS>\etc\hosts-airexplorer
- %TEMP%\nsf8bbd.tmp\nsexec.dll
- %TEMP%\nsf8bbd.tmp\system.dll
- '%WINDIR%\syswow64\cmd.exe' /c "echo 0.0.0.0 www.ai####lorer.net>> <DRIVERS>\etc\hosts"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c MKLINK /J "%APPDATA%\AirExplorer" "<Текущая директория>\Data\AirExplorer-1"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c pushd %TEMP% && rd /s /q .' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c pushd %WINDIR%\Logs && rd /s /q .' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c pushd %AppData%\Microsoft\Windows\Recent && rd /s /q .' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c "echo 0.0.0.0 www.ai####lorer.net>> <DRIVERS>\etc\hosts"
- '%WINDIR%\syswow64\cmd.exe' /c MKLINK /J "%APPDATA%\AirExplorer" "<Текущая директория>\Data\AirExplorer-1"
- '%WINDIR%\syswow64\cmd.exe' /c pushd %TEMP% && rd /s /q .
- '%WINDIR%\syswow64\cmd.exe' /c pushd %WINDIR%\Logs && rd /s /q .
- '%WINDIR%\syswow64\cmd.exe' /c pushd %AppData%\Microsoft\Windows\Recent && rd /s /q .